龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：林颖
摘要：本发明公开了一种容器逃逸检测方法及检测系统，涉及信息安全技术领域，一种容器逃逸检测方法，包括如下步骤：步骤一：监控并收集容器的网络流量、进程活动、系统调用日志、文件访问记录所产生的数据，从系统调用日志中提取出与容器逃逸相关的关键调用序列，对收集到的原始数据进行预处理；本发明容器逃逸检测系统不仅关注已知的逃逸手段，通过持续更新攻击脚本库，可应对新出现的逃逸技术，同时，引入长短期记忆网络模型，使其能够学习并识别新的逃逸模式，随着时间的推移，容器逃逸检测系统的检测能力不断提高，增强对未知逃逸手段的防御能力。
主权项：1.一种容器逃逸检测方法，其特征在于：包括如下步骤：步骤一：监控并收集容器的网络流量、进程活动、系统调用日志、文件访问记录所产生的数据，从系统调用日志中提取出与容器逃逸相关的关键调用序列，对收集到的原始数据进行预处理；步骤二：基于已知的正常容器行为和逃逸行为模式，构建行为模型，并通过长短期记忆网络进行训练和优化，将实时监控到的数据与行为模型进行比对，识别出与逃逸行为模式相似的活动，并对特权模式的滥用、危险挂载点的访问进行重点监控；步骤三：当检测到疑似逃逸行为，进行分析该行为的持续时间、频率、涉及的系统资源的风险评估，确定其潜在的危险性，当判断存在较高的逃逸风险时，触发告警机制，并通知管理人员进行人工审核和干预，对于确认的逃逸行为，自动执行隔离逃逸容器、终止恶意进程、恢复被篡改的系统配置中的一种结束方式，最后记录所有检测到的逃逸尝试和处置操作，定期更新逃逸行为检测规则库，并持续优化数据收集、分析和告警机制的效率。
全文数据：
权利要求：
百度查询： 林颖 一种容器逃逸检测方法及检测系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号